CVE-2024-3568

सारांश

huggingface/transformers लाइब्रेरी `TFPreTrainedModel()` क्लास के `load_repo_checkpoint()` फ़ंक्शन के भीतर अविश्वसनीय डेटा के deserialization के माध्यम से मनमाना कोड निष्पादन के प्रति संवेदनशील है। हमलावर एक दुर्भावनापूर्ण serialized payload तैयार करके मनमाना कोड और कमांड निष्पादित कर सकते हैं, जो संभावित रूप से अविश्वसनीय स्रोतों से डेटा पर `pickle.load()` के उपयोग का फायदा उठाता है। यह भेद्यता पीड़ितों को सामान्य प्रशिक्षण प्रक्रिया के दौरान एक प्रतीत होने वाला हानिरहित checkpoint लोड करने के लिए धोखा देकर दूरस्थ कोड निष्पादन (RCE) की अनुमति देती है, जिससे हमलावर लक्षित मशीन पर मनमाना कोड निष्पादित करने में सक्षम हो जाते हैं।

• Pickle-Deserialization-Exploit-in-TransformersPoC

  यह अध्ययन Python pickle deserialization कमजोरियों का विश्लेषण करता है, विशेष रूप से Hugging Face Transformers के TFAutoModel में CVE-2024-3568 पर ध्यान केंद्रित करता है। हम इसके मूल कारण, हमले के वेक्टर और जोखिमों की जांच करने के लिए एक्सप्लॉइट को दोहराते हैं।